Числовая капча для PHP

Я думаю, что нельзя избежать рендеринга изображения при работе с капчами? Вот простой (и, возможно, не самый элегантный):

session_start();

$strings = '123456789';
$i = 0;
$characters = 6;
$code = '';
while ($i < $characters)
{ 
    $code .= substr($strings, mt_rand(0, strlen($strings)-1), 1);
    $i++;
} 

$_SESSION['captcha'] = $code;

//generate image
$im = imagecreatetruecolor(124, 40);
$foreground = imagecolorallocate($im, 0, 0, 0);
$shadow = imagecolorallocate($im, 173, 172, 168);
$background = imagecolorallocate($im, 255, 255, 255);

imagefilledrectangle($im, 0, 0, 200, 200, $background);

// use your own font!
$font = 'monofont.ttf';

//draw text:
imagettftext($im, 35, 0, 9, 28, $shadow, $font, $code);
imagettftext($im, 35, 0, 2, 32, $foreground, $font, $code);     

// prevent client side  caching
header("Expires: Wed, 1 Jan 1997 00:00:00 GMT");
header("Last-Modified: " . gmdate("D, d M Y H:i:s") . " GMT");
header("Cache-Control: no-store, no-cache, must-revalidate");
header("Cache-Control: post-check=0, pre-check=0", false);
header("Pragma: no-cache");

//send image to browser
header ("Content-type: image/png");
imagepng($im);
imagedestroy($im);

Отобразить в виде:

<img src="captcha.php">
Enter the code above: <input type="text" name="captcha">

После отправки проверьте введенный код:

if ($_POST['captcha'] == $_SESSION['captcha'])
    // do your thing

CAPTCHA не обязательно зависит от javascript (я думаю, вы думаете о reCATCHA), вам нужно только отдельное изображение.

http://www.phpcaptcha.org/

В самом простом случае числовая CAPTCHA будет работать как...

<?php
session_start();

if (isset($_POST['code'])) {
    if ($_POST['code'] == $_SESSION['captcha']) {
        echo "Captcha valid";
    }
    else {
        echo "Captcha NOT valid";
    }
}

$_SESSION['captcha'] = mt_rand(10000, 99999);
?>
<form action="" method="post">
    <p>Enter this number: <?php echo $_SESSION['captcha']; ?></p>
    <p><input type="text" name="code" /> <input type="submit" value="Submit" />
</form>

Возможно, вы также думали о figlet. Это экономит много времени, потому что вам не нужно визуализировать изображения. На моей домашней странице я использую этот вид капчи. Вы можете взглянуть на эту страницу (прокрутите вниз , вы не можете контролировать это ;)). Я реализовал это через Zend-Framework. Лучше сказать с Zend_Captcha_Figlet.

Однако я думаю, что это сложно реализовать, если вы не используете Zend_Form. Но я думаю, что это довольно хорошее решение.

ИЗМЕНИТЬ

Другим решением может быть слепая капча. Его очень легко реализовать, и он отлично работает (у меня был хороший опыт в этом в течение длительного времени). Это работает следующим образом:

• В вашей форме укажите поле ввода с пустым значением.
• Сначала скрыть его через css (это нельзя делать с помощью встроенных стилей)
• в вашей проверке формы (php) проверьте, содержит ли это поле значение. если так, то это, вероятно, спам-бот, который заполнил каждое поле ввода.
• Пользователь его не заполнит, потому что не видит (конечно увидит, если отключил css в браузере)

Легко, но эффективно.

Вы можете использовать http://www.captcha.ru/kcaptcha/ По умолчанию эта библиотека генерирует ключ с алфавитом символы, но вы можете изменить файл конфигурации (например, установить новое значение для переменной $allowed_symbols = "0123456789") для генерации только числовых ключей.

Не используйте другие php-файлы для добавления числовой капчи в вашу форму. Просто попробуйте следующее.

    <input id="num1" type="text" name="num1" value="<?php echo rand(1,4); ?>" readonly="readonly" /> +
<input id="num2" type="text" name="num2" value="<?php echo rand(5,9); ?>" readonly="readonly" /> =
<input id="captcha" class="captcha" type="text" onblur="check_captcha(this.value);" maxlength="2" />  

и в функции вы можете легко проверить

<script>
function check_captcha(res)
{
if(res)
{
var val=parseInt($('#num1').val())+parseInt($('#num2').val());
if(val!=res)
{
alert('Incorrect value, please try again');
$('#captcha').val('');
$('#captcha').focus();
}
}
}
</script>

Просто откройте любой php-файл капчи и удалите буквы из строки, которая генерирует слово капчи.